Possuo um sistema de login que faz a verificação de acordo com o nível de acesso do usuário que funcionava até pouco tempo mas fiz algo que parou.
Form
<form class="text-center" style="padding-left: 30%; padding-right: 30%" method="POST" action="<?php $_SERVER['PHP_SELF']; ?>">
<p class="h4 mb-4">Service Desk Embaré</p>
<label>Usuário</label>
<input class="form-control mb-4" placeholder="E-mail" type="text" name="usuario"><br>
<label>Senha</label>
<input class="form-control mb-4" placeholder="Senha" type="password" name="senha">
<button class="btn btn-info btn-block my-4" type="submit" name="submeter">Entrar</button>
<?php
if(!empty($erros)):
foreach ($erros as $erro):
echo $erro;
endforeach;
endif;
?>
</form>
A página de login é a seguinte:
if (isset($_POST['submeter'])):
$usuario = $_POST['usuario'];
$senha = $_POST['senha'];
$erros = array();
if(empty($usuario) or empty($senha)):
$erros[] = "<li>Campo usuário ou senha não podem ficar em branco</li>";
else:
$query = "SELECT nome_login FROM usuarios WHERE nome_login = '$usuario'";
$resultado = mysqli_query($conexao, $query);
if(mysqli_num_rows($resultado) > 0):
$query = "SELECT * FROM usuarios WHERE nome_login = '$usuario' AND senha = '$senha'";
$resultado = mysqli_query($conexao, $query);
if(mysqli_num_rows($resultado) == 1):
$query = "SELECT * FROM usuarios WHERE nivel_acesso = 1 AND nome_login = '$usuario' AND senha = '$senha'";
$resultado = mysqli_query($conexao, $query);
if(mysqli_num_rows($resultado) == 1):
$dados = mysqli_fetch_array($resultado);
mysqli_close($conexao);
$_SESSION['logado'] = true;
$_SESSION['id_usuario'] = $dados['id_usuario'];
header('Location: self_service/teste.php');
else:
header('Location: configuracoes.php');
endif;
else:
$erros[] = "<li>Nome de usuário ou senha incorretos</li>";
endif;
else:
$erros[] = "<li>Nome de usuário ou senha incorretos</li>";
endif;
endif;
endif;
?>
E na página self_service/teste.php, inicio da seguinte maneira:
// Sessão
session_start();
<?php include 'conexao.php';
// Verificação
if(!isset($_SESSION['logado'])):
header('Location: ../login.php');
endif;
// Dados
$id = $_SESSION['id_usuario'];
$sql = "SELECT * FROM usuarios WHERE id_usuario = '$id'";
$resultado = mysqli_query($conexao, $sql);
$dados = mysqli_fetch_array($resultado);
mysqli_close($conexao);
?>
Acontece que na verificação, apenas o else funciona, ou seja, apenas usuários com nivel_acesso diferente de 1 conseguem logar. Usuários que possuem o nivel_acesso == 1 ficam sempre na tela de login, ao submeter o form nada acontece.
Exemplo do bd: